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(54) Systeme de reprogrammation a distance d'au moins un calculateur d'un systeme 
inlormatique embarque a bord d'un vehicule automobile 



(57) Ce systeme de reprogrammation a distance 
d'au moins un calculateur d'un systeme informatique 
embarque a bord d'un vehicule automobile (1). est ca- 
racterise en ce qu'il comporte des moyens (2) fonmant 
centre-serveur dans lequel sont stock^es des infoima- 
tions de reprogrammation du calculateur, raccordes par 
un reseau (4) de communication d'informations a une 
infrastructure de telecommunication (5) adaptee pour 
entrer en contact et echanger des informations avec des 
moyens de telecommunication complementaires (6) 
embarques a bord du vehicule (1) et raccordes a un re- 
seau de transmission d'informations (7) Interne au ve- 
hicule auquel est raccorde le calculateur pour permettre 
la reprogrammation a distance de celui-ci. 





BNSDOCtD: <EP 1 128265A1J_> 



1 EP 1 128 265 A1 2 



Description 

[0001 ] La presente invention concerne un systeme de 
reprogrammation ^ distance d'au moins un calculateur 
d'un systeme infonnatique embarque k bord d'un vehi- 5 
cule automobile. 

[0002] On assiste depuis plusieurs annees a une in- 
tegration croissante de calculateurs a bord des vehicu- 
les automobiles. 

[0003] II peut arriver que pour diverses raisons, il sort io 
necessaire de reprogrammer tout ou partie d'un ou de 
plusieurs de ces calculateurs. 

[0004] Cette reprogrammation peut par exemple con- 
cerner la correction d'un programme, la connection d'une 
strategie de controle et de commande d'un organe tone- is 
tionnel ou une modification de parametres d'une fonc- 
tion. 

[0005] Cette reprogrammation n^cesslte alors la re- 
prise du pare de vehicules par une campagne de rappel 
qui coute souvent cher aux constructeurs aussi bien en 
terme d'image de marque qu'en tenrie financier. 
[0006] Le but de Tinventron est done de resoudre ces 
problemes. 

[0007] A cet effet, Tin vent ion a pour objet un systeme 
de reprogrammation a distance d'au moins un ealcula- ^5 
teur d'un systeme infomaatique embarque a bord d'un 
vehicule automobile, caracterise en ce qu'il comporte 
des moyens formant centre-serveur dans lequel sent 
stockees des informations de reprogrammation du cal- 
culateur, raccordes par un reseau de communication 50 
d' informations a une infrastructure de telecommunica- 
tion adaptee pour entrer en contact et echanger des in- 
fonnations avec des moyens de telecommunication 
complementaires embarques a bord du vehicule et rac- 
cordes a un reseau de transmission d*informations in- 35 
terne au vehicule auquel est raccorde le calculateur 
pour permettre la reprogrammation a distance de celui- 
ci. 

[0008] L'invention sera mieux comprise a la lecture de 
la description qui va suivre, donnee uniquement a titre 40 
d'exemple et faite en se referant aux dessins annexes, 
sur lesquels : 

la Fig.1 represente un schema synopttque illustrant 
la structure d'un tel systeme de reprogrammation ; 
et 

la Fig. 2 represente un organigramme illustrant le 
fonctionnement de celui-ci. 

[0009] On a en effet represente sur cette figure 1 , un 50 
systeme de reprogrammation a distance d'au moins un 
calculateur d'un systeme infonnatique embarque a bord 
d'un vehicule automobile. 

[0010] Le vehicule automobile est designe par la re- 
ference generale 1 sur cette figure. 55 
[0011] Ce systeme comporte des moyens formant 
centre-serveur designes par la reference generale 2, 
munis de moyens designes par la reference generale 3 



de stockage d' informations de reprogrammation de ce 
calculateur. 

[0012] Ces moyens formant centre-serveur sont rac- 
cordes par un reseau de communication d'informations 
designe par la reference generale 4. a une infrastructure 
de telecommunication designee par la reference gene- 
rate 5, adaptee pour entrer en contact et echanger des 
informations avec des moyens de telecommunication 
complementaires designes par la reference generale 6, 
embarques k bord du vehicule 1 et raccordes a un re- 
seau de transmission d'informations interne au vehicu- 
le, designe par la reference generale 7, auquel est rac- 
corde le calculateur pour permettre la reprogrammation 
^ distance de eel ui-cL 

[0013] L'infrastructure de telecommunication peut 
comporter par exemple differents pylones d'emission/ 
reception d'infonnations tels que les pylones designes 
par les references 8 et 9 sur cette figure, r^partis sur un 
territoire donne pour couvrir celui-ci, ces diff§rents py- 
lones etant relies a une base de telecommunication de- 
signee par la reference generale 10. 
[0014] De nombreux operateurs mettent en oeuvrece 
type d'infrastmctures de telecommunication, celles-ci 
pouvant etre utilisees pour entrer en contact et echan- 
ger des informations avec un vehicule. 
[0015] Comme cela a ete indique precedemment, le 
vehicule comporte des moyens de telecommunication 
complementaires 6 comportant par exemple une anten- 
ne adaptee pour echanger des informations avec I'in- 
frastmcture de telecommunication, cette antenne etant 
reliee a un reseau de transmission d'infomnations inter- 
ne au vehicule designe par la reference generale 7. 
[0016] Ce reseau est alors gere par exemple par un 
calculateur central 11 du vehicule et est raccorde k dif- 
ferents calculateurs embarques k bord du vehicule, tels 
que par exemple les calculateurs designes par les refe- 
rences 12,13 et 14 sur cette figure. 
[0017] Ces calculateurs peuvent par exemple corn- 
porter le calculateur de controle du fonctionnement du 
moteur du vehicule, le calculateur de controle du fonc- 
tionnement de la boite de vitesses, le calculateur de 
controle du fonctionnement des suspensions, le calcu- 
lateur de controle des moyens de freinage, etc... 
[0018] Le systeme tel que decrit peut alors etre utilise 
pour assurer la reprogrammation d'au moins Tun de ces 
calculateurs. 

[0019] A cet effet. lors du declenchement d'une ope- 
ration de reprogrammation d'un calculateur le centre- 
serveur 2 declenche I'emission d'une requete de mise 
en contact avec un vehicule determine, a destination de 
infrastructure de telecommunication qui recherche 
alors dans une base de donnees correspondantes, les 
coordonnees telephoniques de ce vehicule afin de per- 
mettre I'etablissement de la communication avec ce ve- 
hicule. 

[0020] Cette etape est designee par la reference ge- 
nerate 15 sur la figure 2 et pemnet d'etablir une con- 
nexion entre le centre-serveur et le vehicule, en 16. 
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[0021] Au debut de cette communication, le calcula- 
teur central 1 1 du vehicule 6met k destination du centre- 
serveur, des infomnations d'identification du vehicule, 
telles que par exemple un numero d'identification de ce- 
lul-cl et des infomnations d'identification de sa composi- 
tion et en particulier de sa composition electronique et 
infomnatique. 

[0022] Cette etape est illustree en 1 7 sur la figure 2: 
[0023] En 1 8, le centre-serveur emet a destination du 
vehicule, des informations de deven'ouillage du syste- 
me infonmatique embarqu6 k bord du vehicule et en par- 
ticulier du calculateur central 11 de celui-ci. 
[0024] Ces Infonmations de deverrouillage sent alors 
comparees par exemple a des informations predetermi- 
nees stockees dans le calculateur central 11 pour vali- 
der ou non le deven-ouillage du systeme. 
[0025] SI les infonnations de deverrouillage sont in- 
correctes, le systeme reste verroulll6 et la procedure de 
reprogrammation est rejetee, comma eel a est illustre en 
19 sur cette figure 2. 

[0026] Par contre, si le deverrouillage est accepte, le 
calculateur central 11 verifie si des conditions de secu- 
rite de fonctionnement du vehicule sont remplies com- 
me cela est illustre en 20 sur la figure 2. 
[0027] Ces conditions peuvent par exemple concer- 
ner le fait que le vehicule est a I'arret ou non, etc... 
[0028] Si ces conditions de securite sont remplies, le 
calculateur central 1 1 assure le blocage des autres cal- 
culateurs du vehicule comme cela est illustre en 21 pour 
inhibertoute intervention possible d'un utilisateurdu ve- 
hicule afin de ne pas perturber la reprogrammation de 
ces calculateurs. 

[0029] Cette etape peut par exemple etre associee a 
la generation d*un signal d'avertissement de I'utilisateur 
du vehicule lui indiquant qu'une operation de repro- 
grammation est en cours afin de bien lui faire compren- 
dre ce qui se passe. 

[0030] Une fois le systeme informatique embarque a 
bord du vehicule bloque, lecalculateurcentral 11 assure 
la. reprogrammation du ou des calculateurs correspon- 
dants lors de I'etape 22 a partir des informations re9ues 
du centre-serveur par rintemnediaire de I'infrastructure 
, de telecommunication. 

[0031 ] Le calculateur central 1 1 determine alors le ou 
les calculateurs a rep rog rammer et assure la repro- 
grammation de ceux-ci & travers le r6seau de transmis- 
sion .d'infonnations interne au vehicule. 
[0032] Une fois cette reprogrammation effectuee, le 
calculateur central 11 declenche en 23 une verification 
de la procedure de reprogrammation sur chaque calcu- 
lateur modifie afin que ces derniers verifient leur bon 
chargement. 

[0033] Enfin, lors de r^tape 24, le calculateur central 
11 memorise un historique des operations de repro- 
grammation et emet a destination du centre-serveur un 
compte rendu de I'operation de reprogrammation afin 
qu'une trace de cette operation soit c^nservee au ni- 
veau de ce centre-serveur 



[0034] Cette emission est illustree en 25 sur cette fi- 
gure 2. 

[0035] La procedure est alors temnin§e en 26. 
[0036] Un tel systeme peut mettre en oeuvre des 

5 messages de type Internet emanant par exemple d'un 
centre-serveur d'une station d'un garage central d'un 
constructeur correspondant qui emet alors un code de 
recherche pour identifier un vehicule concerne. 
[0037] Ce code qui correspond par exemple au nu- 

10 m6ro d'identification d'un vehicule pennet d'identifier la 
composition 6lectronique de celui-ci, le nombre de cal- 
culateurs, le type de systdmes de controle presents, 
Tetat des versions, etc.. 

[0038] Si le calculateur central du v6hicule reconnaTt 
15 ce num6ro, il accepte la communication et permet ainsi 
la procedure de reprogrammation. 
[0039] Deux cas peuvent alors §tre prevus, selon que 
le v6hicule est activ6 ou non. 

[0040] Si !e vehicule n'est pas active, il n'y a aucune 
20 modification possible des calculateurs du v6hicu!e, car 
le systeme informatique est considere comme non op6- 
rationnel. 

[0041] Ceci permet d'eviter de remettre k jour des ve- 

hicules non utilises regulierement. 
25 [0042] Par centre, si le v6hicule est activ6, c'est-^-dire 

que {'ensemble des calculateurs est sous tension, que 

ce vehicule soit roulant ou a I'arret, le calculateur central 

de celul-ci peut admettre la requete de modification d'un 

ou des calculateurs. 
30 [0043] A cet effet, le calculateur central doit attendre 

que le conducteur du v6hicule arrete celui-ci et coupe 

le contact. 

[0044] Le calculateur central peut alors maintenir I'ali- 
mentation du systfeme infomnatique afin de pouvoir ef- 
35 fectuer toutes les modifications necessaires tout en gar- 
dant un maximum de s6curite. 

[0045] C'est ainsi que ces modifications sont effec- 
tuees lorsque le conducteur n'utilise pas le vehicule. 
[0046] Comme cela a 6te indiqu6 precedemment, 

40 I'ensemble des calculateurs du vehicule est reli6 par I'in- 
termediaire d'un reseau interne au vehicule, ce qui per- 
met d'assurer la transmission des infonnations. 
[0047] L'operation de reprogrammation n'est bien en- 
tendu autoris6e qu'^ partir du moment ou le systeme 

45 informatique a 6te deverrouille par I'utilisation d'un mot 
de passe correct. 

[0048] Dans le cas ou I'ensemble des modifications 
n'est pas temnine alors que le conducteur rentre h nou- 
veau dans son vehicule, it peut etre necessaire de faire 
50 apparattre au niveau du tableau de bord, un avertisse- 
ment indiquant que le vehicule est momentanement in- 
disponible et en inhibant toute action par exemple sur 
la cl6 de contact du vehicule. 

[0049] Le conducteur comprend alors qu'une mlse k 
55 jour automatique des calculateurs de son vehicule est 
en train d'dtre effectu6e. 

[0050] Une fois les modifications effectuees, le calcu- 
lateur central lance un controle automatique de ces cal- 



3 



BNSDOCID: <EP 1 128265A1J_> 



5 

culateurs afin de s'assurer du bon fonctionnement de 
cette operation de reprogrammation. 
[0051] Le calculateur central stocke egalement, par 
example par ecriture en Flash EPROM, Tensennble des 
operations de reprogrannmation avec leur date, le type 
de modification, etc.... puis coupe automatiquement 
Talimentation des calculateurs. 

[0052] Lorsque le conducteur du vehicule reprend 
son vehicule, il voit par example par une indication au 
tableau de bord qu'une mise a jour a ete effectuee. 
[0053] II peut alors soit passer chez un garagiste pour 
cpnnaitre I'ensemble des problemes resolus, soit inter- 
roger directement le centre-serveur et voir afficher sur 
un site Internet par exemple, I'ensemble des modifica- 
tions. 

[0054] Le reseau du constructeur conserve egale- 
ment en memoire toutes les operations effectuees sur 
le v6hicule. 

[0055] L'utilisation de numeros ^identification des ve- 
hicules permet egalement a un constructeur de connai- 
tre I'ensemble du pare de vehicules concernes. 
[0056] En cas de panne ou d'accident, un reparateur 
quelconque peut egalement interroger le vehicule pour 
connaitre son identification et done sa composition et 
adapter les interventions de depannage en fonction de 
celui-ci. 

[0057] Le calculateur central peut d'ailleurs detecter 
une anomalie ou un dysfo notion n em ent du vehicule et 
emettre a destination du centre-serveur du construc- 
teur, un message correspondant afin que celui-ci ait un 
historique des pannes et puisse intervenir plus efficace- 
ment dans la recherche d'un probleme ou I'expiication 
d'un dysfonctionnement. 

[0058] Bten entendu, les operations de reprogramma- 
tion des calculateurs peuvent se f aire soit systematique- 
ment, soit a la requete d'un client, par exemple dans le 
cadre d'un contrat de maintenance preventive. 
[0059] Un tel systemepennet egalement une commu- 
nication entre par exemple un garagiste et un vehicule 
pour pemriettre un diagnostic de I'ensemble du fonction- 
nement du systeme informatique du vehicule sans in- 
tervention humaine sur le vehicule. 
[0060] Le calculateur central transmet alors les re- 
quetes de diagnostic k I'ensemble des calculateurs du 
vehicule et emet des informations de diagnostic pour 
analyse par le garagiste. 

[0061 ] Toutes les operations classiques de diagnostic 
faites aujourd'hui par les systemes de test en garage, 
peuvent alors etre faites sur ce meme principe, ce qui 
permet d'eviter non seulement le developpement de 
nouveaux moyens de diagnostic, mais egalement des 
interventions humaines sur les vehicules. 
[0062] Une telle operation peut par exemple etre rea- 
lisee par un specialiste de tel ou tel calculateur qui peut 
alors I'interroger a distance, afin d'aider a la recherche 
d'une panne. 

[0063] On notera egalement que les moyens formant 
centre-serveur dans lesquels sent stockees des infor- 



6 

mations de reprogrammation peuvent etre raccordes a 
rinfrastructure de telecommunication par un reseau de 
communication a liaison filaire, k satellite, etc... 
[0064] Bien entendu, d'autres modes de realisation 
5 encore d'un tel systeme peuvent etre envisages. 

Revendications 

10 1- Systeme de reprogrammation k distance d'au 
moins un calculateur d'un systeme infonnatique 
embarque a bord d'un vehicule automobile (1), ca- 
racl6rise en ce qu'il comporte des moyens (2) for- 
mant centre-serveur dans lequel sent stockees des 

IS informations de reprogrammation du calculateur, 
raccordes par un reseau (4) de communication d'in- 
formations a une infrastructure de telecommunica- 
tion (5) adapt6e pour entrer en contact et ^changer 
des infonnations avec des moyens de t§lecommu- 

^0 nication complementaires (6) embarqu6s a bord du 
vehicule (1) et raccordes k un reseau de transmis- 
sion d'infomiatlons (7) interne au vehicule auquel 
est raccorde le calculateur pour pemnettre la repro- 
grammation a distance de celui-ci. 

25 

2. Systeme selon la revendtcation 1 , caracterise en ce 
que le systeme informatique du vehicule comporte 
un calculateur central (11) de gestion du fonction- 
nement de celui-ci. 

30 

3. Systeme selon la revendication 1 ou 2, caracterise 
en ce que lors du lancement d'une operation de re- 
programmation par le centre-serveur. rinfrastructu- 
re de telecommunication (5) est adaptee pour re- 

35 chercher les coordonnees telephoniques du vehi- 
cule dans une base de donnees afin d'entrer en 
communication avec celui-ci (en 15 et 16) de ma- 
niere apermettre un echanged'infomnationsd'iden- 
tification entre le centre-serveur et le vehicule (en 

^0 1 7) pour deverrouiller ou non (en 1 8) le systeme in- 
formatique et en ce qu'en cas de deverrouillage du 
systeme, le calculateur central (1 1 ) est adapte pour 
verifier (en 20) des conditions de security liees au 
fonctionnement du vehicule, bloquer (en 21 ) les cal- 

^5 culateurs du systeme, assurer (en 22) la repro- 
grammation du ou des calculateurs correspon- 
dants, declencher (en 23) une operation de verifi- 
cation de la procedure de reprogrammation et as- 
surer (en 24), une memorisation de cette operation 

50 et remission a destination du centre-serveur d'un 
compte rendu de cette operation de reprogramma- 
tion avant d'autoriser a nouveau l'utilisation du ve- 
hicule. 

55 4. Systeme selon la revendtcation 3, caracterise en ce 
que le calculateur central (11) et le centre-serveur 
(2) comprennent des moyens de diagnostic du fonc- 
tionnement du systeme infomnatique du vehicule. 
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5. Systeme selon Tune quelconque des revendica- 
tions precedentes, caract^rise en ce que las 
moyens (2) formant centre-serveur sont raccordes 
a I'infrastmcture de telecommunication (5) par un 
reseau de communication fllaire. 5 

6. Systeme selon Tune quelconque des revendica- 
tions precedentes, caract^rise en ce que las 
moyens (2) fomnant centre-serveur sont raccordes 

a rinfrastructure de telecommunication (5) par un io 
reseau de communication k satellite. 
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